txチームの声明によると、8月9日にXRP Ledger（XRPL）とtxネットワークを接続するクロスチェーンブリッジの重大なセキュリティ脆弱性が悪用され、約200,000 XRP（約200,000ドル）が盗まれました。

攻撃者はブリッジの入金検知メカニズムの欠陥を悪用し、XRPL上のブリッジアドレスにXRPが実際に届いていないにもかかわらず、システムが取引を正常な入金として記録するように仕向けました。これにより、攻撃者はtxチェーン上に裏付けのないブリッジドXRPを鋳造し、その偽造された残高を使用してブリッジの準備金から実際のXRPを引き出すことができました。

txチームは声明の中で次のように説明しました。「ブリッジソフトウェアは、実際にはブリッジに$XRPを提供しない取引を投資として誤って記録し、その見返りとしてtxチェーン上にブリッジド$XRPを鋳造しました。その後、攻撃者はこれらの裏付けのない残高を使用して、準備金から実際の$XRPを引き出しました。」

同社は、当該ブリッジがローンチ前に社内および第三者機関による複数のセキュリティ監査を受けていたものの、これらのレビュー中に脆弱性は発見されなかったと述べました。ローンチ前の監査が入金検知の欠陥を発見できなかったことは、クロスチェーンブリッジのセキュリティにおけるより広範な課題を浮き彫りにしています。レビュー済みのコードでさえ、新たなエクスプロイトベクターに対して脆弱であることが繰り返し証明されています。ブリッジプロトコルは最も標的とされやすいDeFiインフラの一貫してランクインしており、近年では監査済みのシステムが関与する著名なインシデントが複数発生しています。

txによると、この攻撃の影響はtxチェーン上のブリッジドXRPに限定されています。現在流通しているすべてのブリッジドXRPは、実際のXRP準備金による1対1の裤付けがなくなっています。他のブリッジド資産は完全に保護されていると報告されており、チームは中央集権型取引所、分散型取引所、または直接ブロックチェーン上に保持されているトークンやユーザー資金は影響を受けていないと強調しました。

このインシデントを検知した後、txチームはXRPL-txブリッジをシャットダウンしました。セキュリティ脆弱性は特定され、関連するコードに是正措置が適用されました。

チームは複数のブロックチェーンネットワーク全体で盗難資金の動きを積極的に追跡し、ブロックチェーン・フォレンジック企業と協力しています。また、攻撃に関連するすべての取引記録や、攻撃者の特定に役立つ追加情報を含め、FBIインターネット犯罪苦情センター（IC3）に正式な苦情が申し立てられました。

txの経営陣は、影響を受けたユーザーに補償を行うための様々なオプションを評価していると述べました。補償メカニズムの詳細と実施時期については、今後のアップデートで発表される予定です。また、同社は攻撃者を特定し起訴するために、利用可能なすべての法的手段を追求することを確認しました。

XRPL-txブリッジは、セキュリティレビューとシステムのアップグレードが完全に完了するまで一時停止されたままとなります。

出典: CryptoNews.net